Сүүлийн шинэчлэлт: 2024 оны 9 сарын 20
Агуулга
- 1. Хувийн мэдээллийг цуглуулах, ашиглах зорилго
- 2. Цуглуулж буй хувийн мэдээллийн төрөл
- 3. Хувийн мэдээллийг хадгалах, ашиглах хугацаа
- 4. Хувийн мэдээллийг гуравдагч этгээдэд өгөх
- 5. Хувийн мэдээлэл боловсруулах даалгавар
- 6. Мэдээллийн субьектийн эрх
- 7. Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ
- 8. Хувийн мэдээлэл хамгаалах хариуцлагатай ажилтан
- 9. Хувийн мэдээлэл боловсруулах журмын өөрчлөлт
ReFace (цаашид "Компани" гэх) нь мэдээллийн субьектийн эрх чөлөө, эрхийг хамгаалахын тулд "Хувийн мэдээлэл хамгаалах тухай хууль" болон холбогдох хууль тогтоомжид заасны дагуу хувийн мэдээллийг хууль ёсны дагуу боловсруулж, аюулгүй удирдаж байна. Иймд "Хувийн мэдээлэл хамгаалах тухай хууль"-ийн 30 дугаар зүйлийн дагуу мэдээллийн субьектэд хувийн мэдээлэл боловсруулах журам, стандартыг мэдэгдэж, үүнтэй холбоотой гомдлыг хурдан бөгөөд саадгүй шийдвэрлэхийн тулд дараах хувийн мэдээлэл боловсруулах журмыг боловсруулж, нийтэд мэдээлж байна.
1. Хувийн мэдээллийг цуглуулах, ашиглах зорилго
Компани дараах зорилгоор хувийн мэдээллийг боловсруулдаг. Боловсруулж буй хувийн мэдээлэл нь дараах зорилгоос өөр зорилгоор ашиглагдахгүй бөгөөд ашиглах зорилго өөрчлөгдөх тохиолдолд "Хувийн мэдээлэл хамгаалах тухай хууль"-ийн 18 дугаар зүйлийн дагуу тусгайлан зөвшөөрөл авах зэрэг шаардлагатай арга хэмжээг авах болно.
а. Гишүүнчлэл бүртгэл ба удирдлага
- Гишүүн болох хүсэлтийг баталгаажуулах, гишүүнчлэлийн үйлчилгээ үзүүлэхтэй холбоотой хувь хүнийг таньж баталгаажуулах
- Гишүүний эрхийг хадгалах·удирдах, үйлчилгээг зүй бусаар ашиглахаас урьдчилан сэргийлэх
- Төрөл бүрийн мэдэгдэл·мэдээлэл, гомдол барагдуулах зэрэг зорилгоор хувийн мэдээллийг боловсруулдаг.
б. Бараа бүтээгдэхүүн эсвэл үйлчилгээ үзүүлэх
- AI үсний засалт хувиргах үйлчилгээ үзүүлэх
- Зураг боловсруулах, үр дүн хүргэх
- Хувь хүнд тохирсон үйлчилгээ үзүүлэх, үйлчилгээг сайжруулах шинжилгээ
в. Маркетинг болон сурталчилгаанд ашиглах
- Шинэ үйлчилгээ хөгжүүлэх, хувь хүнд тохирсон үйлчилгээ үзүүлэх
- Арга хэмжээ, сурталчилгааны мэдээлэл өгөх, оролцох боломж олгох
- Үйлчилгээний хүчинтэй байдлыг шалгах, холбогдох давтамжийг тодорхойлох зэрэг зорилгоор хувийн мэдээллийг боловсруулдаг.
2. Цуглуулж буй хувийн мэдээллийн төрөл
Компани дараах хувийн мэдээллийн зүйлсийг боловсруулж байна.
а. Нийгмийн сүлжээгээр нэвтрэх замаар гишүүн болох үед
- Заавал шаардлагатай зүйлс: Нэр, и-мэйл хаяг, профайл зураг, нийгмийн сүлжээний өвөрмөц ID
- Автоматаар цуглуулагдах зүйлс: Холбогдох IP, күүки, үйлчилгээ ашигласан түүх, холбогдох лог, холбогдох төхөөрөмжийн мэдээлэл
б. Үйлчилгээ ашиглах үед
- Зургийн өгөгдөл: Байршуулсан хэрэглэгчийн зураг
- Сонгосон мэдээлэл: Сонгосон үсний засалт, үйлчилгээ ашигласан түүх
- Үүссэн үр дүн: AI боловсруулсан үр дүнгийн зураг
3. Хувийн мэдээллийг хадгалах, ашиглах хугацаа
Компани хууль тогтоомжид заасан хувийн мэдээлэл хадгалах·ашиглах хугацаа эсвэл мэдээллийн субьектээс хувийн мэдээллийг цуглуулах үед зөвшөөрөл авсан хувийн мэдээлэл хадгалах·ашиглах хугацааны дотор хувийн мэдээллийг боловсруулж·хадгална.
а. Гишүүний мэдээлэл
- Хадгалах хугацаа: Гишүүнчлэлээс гарах хүртэл
- Үндэслэл: Үйлчилгээ ашиглах гэрээ биелүүлэх
б. Үйлчилгээ ашигласан түүх
- Хадгалах хугацаа: 3 сар
- Үндэслэл: Харилцаа холбооны нууцлал хамгаалах тухай хуулийн 15-р зүйлийн 2
в. Байршуулсан зураг
- Хадгалах хугацаа: Үйлчилгээ үзүүлж дууссаны дараа шууд устгана
- Үндэслэл: Хувийн мэдээллийн хамгийн бага цуглуулалт·ашиглалтын зарчим
4. Хувийн мэдээллийг гуравдагч этгээдэд өгөх
Компани хувийн мэдээллийг 1-р зүйлд (Хувийн мэдээлэл боловсруулах зорилго) заасан хүрээнд л боловсруулах бөгөөд мэдээллийн субьектийн зөвшөөрөл, хуулийн тусгай заалт зэрэг "Хувийн мэдээлэл хамгаалах тухай хууль"-ийн 17 дугаар зүйлд хамаарах тохиолдолд л хувийн мэдээллийг гуравдагч этгээдэд өгнө.
Одоогоор компани хувийн мэдээллийг гуравдагч этгээдэд өгөхгүй байна. Цаашид гуравдагч этгээдэд өгөх шаардлага гарвал тусгайлан зөвшөөрөл авна.
5. Хувийн мэдээлэл боловсруулах даалгавар
Компани хувийн мэдээллийн ажлыг саадгүй гүйцэтгэхийн тулд дараах байдлаар хувийн мэдээлэл боловсруулах ажлыг даалгаж байна.
а. AI зураг боловсруулах үйлчилгээ
- Даалгавар хүлээн авагч: Үүлэн AI үйлчилгээ үзүүлэгч компани
- Даалгасан ажил: Зургийг AI боловсруулах, үсний засалт хувиргах
- Даалгасан хугацаа: Үйлчилгээ үзүүлэх хугацаа
б. Вэб хостинг үйлчилгээ
- Даалгавар хүлээн авагч: Вэб хостинг үйлчилгээ үзүүлэгч компани
- Даалгасан ажил: Вэбсайт ажиллуулах, өгөгдөл хадгалах
- Даалгасан хугацаа: Үйлчилгээ үзүүлэх хугацаа
6. Мэдээллийн субьектийн эрх
Мэдээллийн субьект нь компанид хандан хэдийд ч дараах хувийн мэдээлэл хамгаалалттай холбоотой эрхээ хэрэгжүүлж болно.
Хувийн мэдээлэл боловсруулах байдлыг мэдэгдэх хүсэлт
Хувийн мэдээлэл боловсруулах байдлын талаар мэдэгдэхийг хүсэх боломжтой.
Хувийн мэдээлэлтэй танилцах хүсэлт
Хувийн мэдээлэл боловсруулах байдалтай танилцахыг хүсэх боломжтой.
Хувийн мэдээлэл засах·устгах хүсэлт
Хувийн мэдээллийг засах эсвэл устгахыг хүсэх боломжтой.
Хувийн мэдээлэл боловсруулахыг зогсоох хүсэлт
Хувийн мэдээлэл боловсруулахыг зогсоохыг хүсэх боломжтой.
Эрхээ хэрэгжүүлэхдээ хувийн мэдээлэл хамгаалах хариуцлагатай ажилтанд бичгээр, утсаар, цахим шуудангаар хандаж болох бөгөөд компани үүнд саатуулалгүйгээр арга хэмжээ авна.
7. Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ
Компани хувийн мэдээллийн аюулгүй байдлыг хангахын тулд дараах арга хэмжээг авч байна.
Удирдлагын арга хэмжээ
- Дотоод удирдлагын төлөвлөгөө боловсруулах·хэрэгжүүлэх
- Тогтмол өөрийн аудит хийх
- Хувийн мэдээлэл хариуцсан ажилтнуудыг багасгах, сургалт явуулах
Техникийн арга хэмжээ
- Хувийн мэдээлэл боловсруулах системийн хандах эрхийн удирдлага
- Хандалт хязгаарлах систем суурилуулах
- Хувийн мэдээллийг шифрлэх
- Аюулгүй байдлын програм суурилуулах, шинэчлэх
Биет арга хэмжээ
- Компьютерийн өрөө, мэдээлэл хадгалах өрөөнд нэвтрэх хяналт
- Хувийн мэдээлэл агуулсан баримт бичиг, туслах хадгалах хэрэгслийн түгжээ ашиглах
8. Хувийн мэдээлэл хамгаалах хариуцлагатай ажилтан
Компани хувийн мэдээлэл боловсруулахтай холбоотой ажлыг нэгтгэн хариуцаж, хувийн мэдээлэл боловсруулахтай холбоотой мэдээллийн субьектийн гомдол барагдуулах, хохирол нөхөн төлөх зэрэгт зориулан дараах байдлаар хувийн мэдээлэл хамгаалах хариуцлагатай ажилтныг томилсон.
▶ Хувийн мэдээлэл хамгаалах хариуцлагатай ажилтан
- Нэр: Хувийн мэдээлэл хамгаалах хариуцлагатай ажилтан
- Албан тушаал: Хөгжүүлэлтийн багийн ахлагч
- Холбоо барих: ysseo@rebeauty.co.kr
▶ Хувийн мэдээлэл хамгаалах хариуцсан хэлтэс
- Хэлтэсийн нэр: Хөгжүүлэлтийн баг
- Хариуцсан ажилтан: Хувийн мэдээлэл хамгаалах хариуцсан ажилтан
- Холбоо барих: ysseo@rebeauty.co.kr
Мэдээллийн субьект нь компанийн үйлчилгээг ашиглах явцад гарсан бүх хувийн мэдээлэл хамгаалахтай холбоотой асуулт, гомдол барагдуулах, хохирол нөхөн төлөх зэрэгтэй холбоотой асуудлаар хувийн мэдээлэл хамгаалах хариуцлагатай ажилтан болон хариуцсан хэлтэст хандаж болно.
9. Хувийн мэдээлэл боловсруулах журмын өөрчлөлт
Энэхүү хувийн мэдээлэл боловсруулах журам хүчин төгөлдөр болох өдрөөс эхлэн хэрэгжих бөгөөд хууль тогтоомж болон журмын дагуу өөрчлөлтийн агуулга нэмэх, устгах, засах тохиолдолд өөрчлөлт хэрэгжих 7 хоногийн өмнөөс зарлалаар мэдэгдэнэ.
Мэдэгдэх арга
- Вэбсайтын зарлалын хэсэгт нийтлэх
- Гишүүн болох үед өгсөн и-мэйлээр тус тусад нь мэдэгдэх
- Үйлчилгээ доторх цонх эсвэл баннераар мэдэгдэх
Энэ журам 2024 оны 9 сарын 20-ноос хэрэгжинэ.